Come Blocknet mantiene privati i pagamenti

Questo articolo va più a fondo del riepilogo sulla privacy in Cos’è Blocknet? e analizza ogni livello di privacy di una transazione Blocknet: cosa nasconde, come funziona e cosa significa la prossima volta che invii o ricevi BNT.

Come mantiene Blocknet privati i pagamenti?

Blocknet usa la stessa collaudata famiglia crittografica di Monero: firme ad anello, indirizzi stealth e range proof Bulletproofs, costruiti sul gruppo Ristretto su Curve25519. In più aggiunge il pagamento tramite nome e i memo cifrati. Ogni livello copre una parte diversa di un pagamento, e insieme lasciano a chi legge la chain ben poco su cui basarsi.

Le firme ad anello nascondono chi ha pagato

Quando spendi monete, il tuo wallet firma per un gruppo di 16 output: quello che possiedi e altri 15 scelti dalla chain come esche (decoy). La firma è una firma ad anello CLSAG. Chiunque può verificare che un membro del ring abbia firmato, e la firma non rivela quale.

Il consenso impone la dimensione del ring. Ogni input deve contenere esattamente 16 membri del ring, ognuno un output reale già presente sulla chain, e la rete rifiuta qualsiasi altra cosa. Poiché ogni input sulla rete usa la stessa dimensione, la dimensione del ring non può identificare una transazione né il wallet che l’ha costruita. Il codice del daemon fissa la dimensione «per prevenire fughe di informazioni da dimensioni del ring variabili».

Per impedire che le stesse monete vengano spese due volte, ogni input contiene anche una key image. È unica per l’output reale che viene speso, ma non rivela quale membro del ring sia. Se una key image compare una seconda volta, la rete rifiuta la transazione come doppia spesa.

Gli indirizzi stealth nascondono chi è stato pagato

Un indirizzo Blocknet contiene due chiavi pubbliche, una chiave di spesa (spend key) e una chiave di visualizzazione (view key). Quando qualcuno ti paga, il suo wallet combina le tue chiavi con un nuovo numero casuale per creare un indirizzo monouso usato solo per quell’output. L’indirizzo che hai condiviso non compare mai sulla chain.

Il tuo wallet usa la tua chiave di visualizzazione privata per scansionare le nuove transazioni e individuare gli output che ti appartengono, e la tua chiave di spesa per spenderli in seguito. Dieci pagamenti allo stesso indirizzo finiscono su dieci indirizzi monouso non collegati tra loro, quindi un osservatore non può sommare quanto ha ricevuto un indirizzo né capire che due pagamenti sono andati alla stessa persona.

Lo stesso vale per i nomi Blocknet ID. Uno shortname come @name è pubblico per scelta, perché chi invia lo cerca su blocknet.id per pagarti. I pagamenti verso di esso vanno comunque a nuovi indirizzi monouso, quindi il nome non dice nulla su quanto hai ricevuto.

Come nasconde Blocknet gli importi delle transazioni?

Gli importi sono salvati come commitment di Pedersen. Un commitment fissa un numero senza mostrarlo, e i commitment si possono sommare tra loro. Questo permette a ogni nodo di verificare che gli input di una transazione siano uguali ai suoi output più la commissione senza conoscere nessuno degli importi.

Un commitment da solo potrebbe nascondere un importo negativo, il che creerebbe monete dal nulla. Ogni output è quindi accompagnato da una range proof Bulletproofs che dimostra che il suo importo si trova in un intervallo a 64 bit che parte da zero. La prova convince ogni nodo che l’importo è valido e non rivela nient’altro.

Il destinatario vede comunque la cifra reale. Il suo wallet la recupera con lo stesso segreto condiviso che usa per trovare l’output, quindi l’importo è visibile alle due persone coinvolte nel pagamento e a nessun altro.

Dandelion++ nasconde dove è partita una transazione

Se un nodo annunciasse la propria transazione a tutti i suoi peer contemporaneamente, qualcuno che osserva molti nodi potrebbe indovinarne l’origine notando chi l’ha ricevuta per primo. Blocknet inoltra le transazioni con Dandelion++ per impedirlo.

Una nuova transazione viaggia prima lungo uno «stem», passando da un peer a un unico peer successivo. A ogni passaggio c’è una probabilità del 90% che prosegua lungo lo stem; altrimenti passa alla fase «fluff» e si diffonde a tutta la rete da quel punto. Quando la maggior parte dei nodi vede la transazione, questa sembra provenire da un nodo che può trovarsi a molti passaggi di distanza dal tuo. I percorsi stem vengono rimescolati ogni 10 minuti.

Chi può leggere un memo di Blocknet?

Ogni output porta un memo cifrato da 128 byte con spazio per un massimo di 124 byte di testo. È cifrato con lo stesso segreto che mittente e destinatario condividono per quell’output, quindi solo voi due potete leggerlo. Usalo per un numero di fattura, un riferimento d’ordine o una breve nota alla persona che stai pagando. La guida ai memo cifrati mostra come aggiungerne uno e dove trovare i memo che ricevi.

Il memo ha sempre la stessa dimensione, che tu scriva una nota completa o niente del tutto. Quando un memo è breve o vuoto, il wallet riempie il resto con dati casuali prima di cifrarlo, quindi un output con una nota appare esattamente come uno senza. I memo non spiccano mai, e nessun altro può nemmeno capire quali pagamenti contengono un messaggio.

La privacy è facoltativa su Blocknet?

Quando la privacy è un’impostazione, chi la attiva forma un piccolo gruppo più facile da individuare. Su Blocknet ogni transazione è costruita allo stesso modo, quindi ognuna si confonde con tutte le altre, e non devi mai ricordarti di proteggere un pagamento.

Cosa significa quando paghi qualcuno

Quando invii BNT a un indirizzo o a un @name, il tuo wallet gestisce ogni passaggio per te, senza nulla da attivare:

1. Sceglie 15 decoy dalla chain e firma il tuo input con un ring da 16.
2. Crea un nuovo indirizzo monouso per il destinatario.
3. Crea un commitment sull’importo e allega una range proof.
4. Cifra il tuo memo, o dati casuali di riempimento se lasci il memo vuoto.
5. Affida la transazione a Dandelion++ per l’inoltro.

Chi legge la chain vede input che puntano ciascuno a 16 possibili output, output inviati a indirizzi monouso mai visti prima, commitment al posto degli importi e un campo memo di byte dall’aspetto casuale. La persona che hai pagato vede il pagamento, l’importo e la tua nota nel proprio wallet.

Se vuoi guadagnare i tuoi primi BNT, puoi minarli sul tuo computer. La guida al mining ti fa partire con seine su bntpool.com in pochi minuti, e puoi minare direttamente verso il tuo indirizzo o il tuo @name.

Cosa arriva con l’aggiornamento Faraday

Secondo blocknetcrypto.com, Blocknet prevede un aggiornamento di rete chiamato Faraday, con attivazione prevista intorno al 16 febbraio 2027. Il sito elenca due cambiamenti che porteranno la privacy ancora più avanti:

• Ogni output della chain in ogni spesa. Con le parole del sito: «Oggi una spesa si nasconde tra 16 output. Dopo Faraday, si nasconderà tra tutti gli output della chain».
• Prove di spesa pensate per restare sicure contro i computer quantistici. Faraday porterà le prove di spesa a prove basate su hash al posto delle curve ellittiche, e il rilevamento dei pagamenti userà ML-KEM.

Il sito dice anche che Faraday non porterà nessuna nuova moneta e nessun nuovo lancio, e che la tua cronologia resta. Progettazione, test e revisione avversariale sono in corso, e le date sono previste e non definitive, quindi segui blocknetcrypto.com per gli aggiornamenti.